Cơ quan giám sát quyền riêng tư của Hồng Kông tạm dừng việc thu thập dữ liệu sinh trắc học của Worldcoin, với lý do vi phạm
Cuộc điều tra cho thấy các hoạt động của Worldcoin quá xâm phạm, thiếu minh bạch và đồng thuận
Worldcoin được lệnh ngừng quét mống mắt, sửa đổi chính sách dữ liệu và cải thiện giao tiếp với người dùng
Văn phòng Ủy viên Quyền riêng tư về Dữ liệu Cá nhân (PCPD) đã xác định rằng các hoạt động của Worldcoin tại Hồng Kông đã vi phạm Pháp lệnh về Quyền riêng tư của thành phố. Ủy viên quyền riêng tư Chung Liling đã đưa ra thông báo thực thi, yêu cầu Worldcoin ngừng thu thập thông tin sinh trắc học, bao gồm cả hình ảnh mống mắt và khuôn mặt.
Cuộc điều tra của PCPD đã phát hiện ra những hành vi vi phạm nghiêm trọng các nguyên tắc bảo vệ dữ liệu của Pháp lệnh về quyền riêng tư. Các mối quan tâm chính bao gồm việc thu thập, lưu trữ, truy cập, cải chính và minh bạch dữ liệu cá nhân. Hoạt động thu thập hình ảnh khuôn mặt và mống mắt của Worldcoin được coi là xâm phạm và quá mức một cách không cần thiết. Ngoài ra, thời gian lưu giữ dữ liệu này – lên tới 10 năm để đào tạo mô hình trí tuệ nhân tạo được sử dụng trong xác minh danh tính – bị chỉ trích là quá dài.
Một vấn đề quan trọng được xác định là thiếu sự giao tiếp rõ ràng và toàn diện với những người tham gia. Worldcoin không giải thích đầy đủ mục đích thu thập dữ liệu, quyền của cá nhân hoặc cách họ có thể truy cập và sửa thông tin của mình.
Vấn đề này càng trở nên trầm trọng hơn do không có phiên bản tiếng Trung của Tuyên bố về quyền riêng tư và Biểu mẫu chấp thuận dữ liệu sinh trắc học, mặc dù hoạt động ở khu vực chủ yếu nói tiếng Trung Quốc. Hơn nữa, nhân viên của Worldcoin không đảm bảo rằng người tham gia hiểu đầy đủ các tài liệu họ đang ký hoặc thông báo cho họ về những rủi ro tiềm ẩn liên quan đến việc chia sẻ dữ liệu sinh trắc học của họ.
Cuộc điều tra của PCPD bao gồm nhiều chuyến thăm tới các điểm hoạt động của Worldcoin ở Hồng Kông. Từ tháng 12 năm trước đến tháng 1, các nhà điều tra đã đến sáu địa điểm mười lần. Vào cuối tháng 1, với lệnh của tòa án, họ đã tiến hành một cuộc điều tra kỹ lưỡng tại chỗ. Cuộc điều tra kết thúc sau hai đợt điều tra.
Dự án Worldcoin yêu cầu người tham gia trải qua quá trình quét mống mắt để xác minh danh tính con người của họ và tạo mã mống mắt duy nhất. Quá trình xác minh sinh trắc học này là bắt buộc đối với các cá nhân đăng ký và nhận tiền ảo của Worldcoin. Trong thời gian hoạt động tại Hồng Kông, Worldcoin đã tiến hành quét khuôn mặt và mống mắt của 8.302 cá nhân.
Những phát hiện của PCPD nhấn mạnh tầm quan trọng của việc tuân thủ các nguyên tắc bảo vệ dữ liệu, đặc biệt là trong lĩnh vực thu thập dữ liệu sinh trắc học đang phát triển nhanh chóng. Cuộc điều tra nhấn mạnh rằng việc thu thập dữ liệu nhạy cảm như vậy phải hợp lý, xâm lấn tối thiểu và kèm theo thông tin liên lạc rõ ràng về việc sử dụng dữ liệu đó và quyền của người tham gia.
Sau thông báo thực thi của PCPD, Worldcoin được yêu cầu dừng ngay việc thu thập dữ liệu sinh trắc học. Công ty cũng phải giải quyết các vấn đề đã được xác định và tuân thủ các tiêu chuẩn bảo vệ dữ liệu được quy định trong Pháp lệnh về quyền riêng tư. Điều này bao gồm việc sửa đổi các phương pháp thu thập dữ liệu của họ, rút ngắn thời gian lưu giữ dữ liệu và cải thiện tính minh bạch cũng như khả năng giao tiếp với người tham gia.
Bài đăng Các hoạt động của Worldcoin tại Hồng Kông bị đình chỉ vì lo ngại về quyền riêng tư xuất hiện đầu tiên trên Coin Edition.
